Защита корпоративных данных

Корпоративные данные — ценный для бизнеса цифровой актив. Информация играет ключевую роль в рабочих процессах и принятии решений, без нее невозможно развиваться и удерживать конкурентные преимущества. В связи с этим перед организациями стоит важная задача — поддерживать актуальность и доступность чувствительных сведений, предотвращать несанкционированное использование и утечки. Рассказываем, как строится защита корпоративных данных, какую роль играют системы класса Data Access Governance (DAG).

Угрозы безопасности корпоративных данных

Чтобы выстроить защиту корпоративных данных компании, необходимо проанализировать возможные угрозы. Среди основных:

• Внутренние утечки, возникающие из-за халатности, ошибок и невнимательности со стороны персонала или доверенных лиц компании, у которых есть доступ к данным.
• Несанкционированные действия с информацией, инициированные сотрудниками с расширенными полномочиями (обладателями привилегированного доступа).
• Кибератаки, направленные на хищение, несанкционированное изменение или удаление чувствительных данных.

Если информация классифицирована и структурирована, службе ИБ проще отслеживать ее использование и отмечать нарушения. С неструктурированными данными разных форматов (фото, видео, текстовые файлы и т.д) сложнее — их объем постоянно растет, часть сведений остается без внимания и хаотично хранится, из-за чего контроль затрудняется. Именно такая информация часто утекает, что приводит к негативным последствиям для бизнеса. Ситуация осложняется еще и тем, что инциденты не всегда удается своевременно обнаружить и расследовать.

Проблемы защиты корпоративных данных

Несмотря на предпринятые компаниями усилия по защите корпоративных данных, утечке информации могут способствовать следующие факторы:

• Наличие неструктурированных данных, с которыми связаны дополнительные риски ИБ.
• Человеческий фактор — ошибки, обусловленные действиями сотрудников, например, несоблюдение правил обращения с конфиденциальными данными.
• Технические сбои, происходящие по независящим от компании причинам.

Если технические сбои и ошибки со стороны персонала практически невозможно спрогнозировать и предотвратить, то для обеспечения защиты неструктурированных данных, хранящихся в файловых системах, можно предпринять ряд мер. В первую очередь необходимо обнаружить все неучтенные информационные активы компании, затем классифицировать их по формату, содержимому, уровню конфиденциальности. Выполнить эти задачи поможет система Solar DAG, которая при первом запуске соберет сведения обо всех имеющихся в организации данных, проведет классификацию с помощью алгоритмов контентного анализа. На основании результатов классификации ответственные лица смогут присвоить информационным активам служебные метки по степени критичности, назначить релевантные хранилища и обеспечить контроль использования чувствительных ресурсов. Таким образом решается проблема защиты полуструктурированных и неструктурированных корпоративных данных.

Стратегия защиты корпоративных данных от утечек

Защита корпоративных данных должна быть комплексной и охватывать все аспекты — от надлежащего хранения информации до контроля прав доступа учетных записей.

Базовые меры, которые должны предприниматься организациями:

• Создание внутренних политик безопасности, регламентирующих работу с корпоративной информацией.
• Разграничение прав доступа к чувствительным данным.
• Контроль хранения и использования информации.
• Внедрение надежных механизмов аутентификации в целевых системах.
• Шифрование и резервное копирование критически важных данных.
• Проведение аудита действий пользователей, прав доступа.
• Организационная работа с персоналом, в частности, обучения, посвященные правилам работы с чувствительными данными.

Также важно сформировать сценарии оперативного реагирования на события информационной безопасности. Чтобы обеспечить защиту корпоративных данных, нужно не только мониторить события внутри ИТ-инфраструктуры, но и знать, какие меры принять в случае внутренних нарушений или подозрительной активности извне. От выбора правильного сценария реагирования будет зависеть сохранение конфиденциальности чувствительной информации.

Solar DAG: решение для защиты корпоративных данных от утечек

Решение Solar DAG играет важную роль в защите корпоративных данных, поскольку с его помощью можно контролировать пользовательские полномочия и использование чувствительной информации, мониторить изменения прав доступа.

Какие функции выполняет Solar DAG в части защиты от утечек корпоративных данных:

• Формирует отчеты, позволяющие получать детальное представление о текущих полномочиях учетных записей. В отчетах отображаются данные о том, какие права и уровни доступа есть у конкретных УЗ, каким УЗ разрешено работать с конкретными файлами. Благодаря сведениям, собранным системой, ответственные лица смогут отслеживать нарушения со стороны сотрудников, корректировать наборы полномочий и реализовывать принцип наименьших привилегий.
• Собирает данные об операциях с чувствительными данными. Сотрудники службы ИБ будут в курсе, кто, когда и какие действия совершал с конкретными файлами.
• Позволяет контролировать соблюдение политик хранения уже классифицированной информации и облегчает расследование нарушений. Solar DAG фиксирует случаи перемещения данных внутри хранилищ и отмечает, по чьей инициативе произошли изменения.

Система Solar DAG не поможет предотвратить инцидент, как, например, решение класса DLP. У нее другая роль в защите корпоративных данных от утечек: облегчить проведение расследования, выявить нарушения, ставшие причиной инцидента ИБ, и оперативно их устранить во избежание повторения ситуации.

Solar DAG также упростит проведение аудита полномочий и событий доступа. В отчетах, которые генерирует система, есть необходимые для проверки данные. Срезы за определенные периоды можно просматривать в интерфейсе DAG-решения или скачивать в удобном формате.

Преимущества использования Solar DAG для защиты корпоративных данных компании

Общие преимущества системы:

• Высокая скорость обработки данных и контентного анализа.
• Сохранение показателей производительности при росте объема обрабатываемой информации.
• Возможность использования в геораспределенной инфраструктуре, настройка областей видимости объектов.
• Удобный, интуитивно понятный интерфейс.

Возможные результаты от внедрения Solar DAG с целью защиты корпоративных данных компании:

• Минимизация рисков утечки чувствительной информации.
• Снижение вероятности накопления избыточных полномочий у отдельных сотрудников.
• Контроль хранения и использования конфиденциальных информационных активов.
• Повышение эффективности внутренних расследований.
• Профилактика инцидентов ИБ, связанных со злоупотреблением служебными полномочиями.
• Оптимизация ресурсов, затраченных на организацию управления доступом.